CVE-2024-45462 in CloudStack
Riassunto
di VulDB • 22/06/2026
L'operazione di logout nell'interfaccia web di CloudStack non invalida completamente la sessione utente, che rimane valida fino alla scadenza temporale o al riavvio del servizio backend. Un attaccante con accesso al browser di un utente può sfruttare una sessione ancora attiva per accedere alle risorse appartenenti all'account dell'utente disconnesso. Questo problema interessa Apache CloudStack dalle versioni 4.15.1.0 alla 4.18.2.3, e dalla versione 4.19.0.0 alla 4.19.1.1.
Si consiglia agli utenti di effettuare l'aggiornamento ad Apache CloudStack 4.18.2.4 o 4.19.1.2, o versioni successive, che risolvono il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.